VSantivirus No. 1469 Año 8, miércoles 14 de julio de 2004
MS04-021 Actualización de seguridad para IIS 4.0 (841373)
http://www.vsantivirus.com/vulms04-021.htm
Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
Se ha detectado un problema de seguridad en Microsoft Internet Information Server (IIS) 4.0, que podría permitir a un usuario malintencionado poner en peligro un equipo que ejecute Microsoft Windows y hacerse con el control del mismo.
Nivel de gravedad: Importante
Impacto: Ejecución remota de código
Fecha revisión: 13 de julio de 2004
Software afectado:
- Microsoft Windows NT Workstation 4.0 SP6a
- Microsoft Windows NT Server 4.0 SP6a
Software NO afectado:
- Microsoft Windows 2000 SP2, SP3, SP4
- Microsoft Windows XP
- Microsoft Windows XP SP1
- Microsoft Windows XP 64-Bit Edition SP1
- Microsoft Windows XP 64-Bit Edition Version 2003
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 64-Bit Edition
- Microsoft Windows 98
- Microsoft Windows 98 Second Edition (SE)
- Microsoft Windows Millennium Edition (Me)
Componentes afectados:
- Microsoft Internet Information Server (IIS) 4.0
Componentes NO afectados:
- Internet Information Services 5.0 (Windows 2000 Server)
- Internet Information Services 5.1 (Windows XP)
- Internet Information Services 6.0 (Windows Server 2003)
Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no son soportadas por Microsoft.
Descripción
Esta actualización resuelve una nueva vulnerabilidad reportada en forma privada. Un atacante podría aprovecharla para tomar el control completo del sistema infectado, con la posibilidad de instalar programas; ver, cambiar o borrar datos; o crear nuevas cuentas asignándoles privilegios totales a las mismas.
Parche:
El parche puede descargarse del siguiente enlace:
Actualización de seguridad para IIS 4.0 (KB841373)
http://www.microsoft.com/downloads/details.aspx?FamilyId=
3A2B38C5-FA73-49EC-9EEF-06FE8D6495C0&displaylang=es
Nota:
Antes de instalar este parche verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Más información:
Microsoft Security Bulletin MS04-021
www.microsoft.com/technet/security/bulletin/ms04-021.mspx
Microsoft Knowledge Base Article - 841373
http://support.microsoft.com/?kbid=841373
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
